Splunkのデータストレージ

このセクションでは、データストレージ用の Splunk の Key-Value ストア内の統合中に TISC がルックアップを利用する方法について概説します。これらのルックアップがどのように構成され、 Splunk内で取得されるかについて詳しく説明します。

ルックアップ	ルックアップの説明
tisc_store_lookup	受信レコードの検索に使用されるキーバリュールックアップの名前。
tisc_kv_store	データが存在するキーバリューストアの名前。
inputlookup <lookup_name>" example : | inputlookup tisc_store_lookup	キーバリューストア内のレコードを検索するクエリ。